POSTE : Consultant Risques IT H/F DESCRIPTION : - Promouvoir la culture Risk & Compliance au sein de l'entreprise. - Suivre les cartes des risques ICT et assurer leur mitigation. - Réaliser des contrôles ICT basés sur le cadre groupe - Réaliser et examiner les Risk & Control Self Assessment (RCSA) ICT globaux. - Assurer le lien entre l'activité projet et l'activité risques. - Lire et comprendre toutes les procédures et processus liés aux risques ICT, aux contrôles, au RCSA et à l'IP. - Garantir la mitigation des risques associés à toutes les activités (en respectant les processus de Risk & Control). - Réaliser toutes les activités avec la qualité adéquate, en suivant les processus. - Supporter les demandes d'audit et assurer la mise en oeuvre des recommandations émises. - Contribution : - Interface avec les équipes de sécurité pour la gestion des exceptions. - Interface avec les équipes non-ICT, notamment sur les sujets d'externalisation ICT. - Interface avec les fonctions de contrôle des autres entités IT pour la mise en oeuvre des processus, du cadre et des outils de contrôle. PROFIL : Compétences attendues : - Connaissances avancées des concepts de sécurité des infrastructures et des applications, ainsi que des concepts de gestion des risques. - Compréhension solide des standards de cadre de gestion des risques (RISK Management Framework) et expérience dans la gestion des risques IT. Une expérience en risques non-ICT est un atout supplémentaire. - Bonne connaissance des standards de sécurité et de gestion des risques technologiques (NIST, ISO, COBIT). - Appétence pour les technologies émergentes, telles que le Cloud (privé, public, hybride), la virtualisation et la conteneurisation. - Expérience avérée en sécurité IT dans la gestion des risques, les audits/conformité, le développement de systèmes de sécurité et/ou les opérations. - Expérience en conception et gestion d'un cadre de contrôle essentiel pour les activités. - Anglais courant obligatoire Optionnel : Une expérience antérieure dans la méthodologie DevSecOps est apprécée.